Обнаружил небольшую уязвимость в минишопе. Может кто сталкивался и знает как решить
А вам религия не позволяет одним сообщением всё написать?
Артур
Николай
Мы тут вообще плохо в мнишопе разбираемся.
Feelings
Feelings
А редакторе:
Feelings
Николай
Есть 2 товара с разными id и разными ценами. В браузере берем id второго товара, и меняем id у первого товара на id второго (в инпуте). И нажимаем добавить в корзину. В итоге в корзину падает второй товар но с ценой первого товара.
Feelings
Упс, мои скриншоты отделились от основного сообщения, сообщениями о том, что надо одном сообщением все делать. )
Андрей
А вам религия не позволяет одним сообщением всё написать?
Да тоже напрягает, по 3 слова в посте , когда пишут!
Николай
Feelings
Feelings
Roman
Николай
да
Андрей
Николай
Есть 2 товара с разными id и разными ценами. В браузере берем id второго товара, и меняем id у первого товара на id второго (в инпуте). И нажимаем добавить в корзину. В итоге в корзину падает второй товар но с ценой первого товара.
Этого не может быть. Цена товара берется не из клиента, а запрашивается из базы
Николай
Клиент передает ТОЛЬКО id товара и количество
Андрей
Клиент передает ТОЛЬКО id товара и количество
У него наверное какой-то плагин левый может стоит, для обработки цен и тп.
Anonymous
В журнале ошибок что-то есть?
пишет, что File not found: .../public_html/projects/lesnaya7/lesnaya7-forum.png *** Skipping ***
[2022-06-02 13:17:22] (ERROR @ .../components/phpthumbof/model/phpthumbof.class.php : 156) [pThumb] Resource: 18 || Image: (none)
Артур
Андрей
Anonymous
Там же всё написано, нет по такому пути файла!
я вижу что images пропущено, вот и вопрос как правильно прописать pthumb
Усичъ🧑💻
У него наверное какой-то плагин левый может стоит, для обработки цен и тп.
А разве на скриншоте не видно, что это стандартный плагин ms2, который собственно говоря и предоставил разработчик?! О каком «левом» плагине идёт речь?
Андрей
я вижу что images пропущено, вот и вопрос как правильно прописать pthumb
Источник медиа настроить правильно, указать пути к папкам
Артур
А разве на скриншоте не видно, что это стандартный плагин ms2, который собственно говоря и предоставил разработчик?! О каком «левом» плагине идёт речь?
Плагин в админке, его на скриншоте невозможно увидеть.
Андрей
А разве на скриншоте не видно, что это стандартный плагин ms2, который собственно говоря и предоставил разработчик?! О каком «левом» плагине идёт речь?
Может под капотом стоит плагин, мы этого не знаем ведь.
Андрей
Николай
Feelings
Друзья, меня никто не видит, но у меня, похоже, та же самая ошибка возникла...
Николай
Справедливости ради это демо сайт минишопа
Feelings
Друзья, меня никто не видит, но у меня, похоже, та же самая ошибка возникла...
https://matis64.ru/g-engels-ul-f-engelsa-d-111/
Feelings
Посмотрите, картинок не хватает (миниатюр)
Николай
Еще справедливости ради я даже не знаю как там на демо сайте минишопа версия стоит. Точно не свежая. Никто им не занимается
Feelings
Feelings
Спасибо всем за помощь. ))
Feelings
А какая версия PHP считается идеальной, кто-нибудь знает?
Feelings
Я наконец добрался до админки хостинга, и могу сменить. )
Николай
Для MODX рекомендуема 7.4
Nano.Karmabot.chat
Superb! biz87 got +1 from fotoblog. 1 karma in total.
Николай
Я бы деньгами лучше взял
Николай
Как тут карму выводить?
Николай
И там еще смс код может придет - подскажешь
Feelings
На 7.4 сайт работает с ошибками и в админку даже не пускает (
Feelings
Николай
Это какой то из компонентов значит.
Основная экосистема отлично работает на 7.4
Николай
У меня 4 сервера на этой версии PHP подняты.
Feelings
На 7.0 работает нормально
Feelings
Modx у меня показывает версию 2.5.8-pl
Feelings
Revolution
Feelings
Только что обновился до нее.
Николай
О боги
Feelings
Более новыве не предлагает
Николай
Это ты еще обновился 😂😂😂
Николай
Ну как накатишь актуальную версию - тогда и приходи с вопрсоами
Николай
Как ты вообще из mail.ru агента сюда пишешь?
Feelings
Ну как накатишь актуальную версию - тогда и приходи с вопрсоами
Нажатие на "обновиться", говорит, что это последняя версия )
Николай
Нажатие на "обновиться", говорит, что это последняя версия )
Так сам компонент обновления тоже обновлять надо
Feelings
Feelings
Тут правильно всё?
Николай
Ты только MODX 3.0 не накати в порыве оптимизаций
Николай
Вроде правильно
Максим
Неожиданно было увидеть в яндексе в первой строке https://minishop.su/ 😆
Максим
😆
Николай
У него наверное какой-то плагин левый может стоит, для обработки цен и тп.
Плагин стоит на изменения стоимости и веса
Николай
Компонент стоит https://modstore.pro/packages/ecommerce/msoptionsprice2
Николай
он требует такой передачи данных
Николай
видимо изза него чтото косячит(( Буду разбираться
Николай
На стандартном минишопе такой проблемы нет - сорямба что панику навел
Евгений
и бэкапы не делай